ネットワークエンジニアへの道しるべ

VLANとは、スイッチなどの機器を用いてネットワークの物理的な接続とは独立した形によってドメインを仮想的に分割する技術になります。

ホストなどの端末機器において物理的な制限を気にすることなくネットワークのグループ化が可能になります。

VLANの種類

スイッチにVLANを設定するメリット

特に２のポイントではセキュリティの向上があげられます。

PAT(Port Address Translation)はダイナミックNATにポート番号を付加して多重化を行い、複数のローカルＩＰアドレスを１つのグローバルＩＰアドレスにマッピングすることによってＩＰアドレスの効率的な利用を可能にした技術です。

ダイナミックNATと大きく異なる点はかならず「overload」を指定することになります。

ダイナミックＮＡＴの設定は、変換するグローバルＩＰアドレスの範囲（ＩＰアドレスプール）の設定と、ＩＰアドレス変換の対象を指定するアクセスリストの定義が必要になり、さらには内部グローバルＩＰアドレスを使用することを許可する送信元ＩＰアドレスを、標準ＩＰアクセスリストの許可文で指定します。

NATの概要のおさらい

ＮＡＴの利点

ＮＡＴとはローカルエリアネットワーク内におけるプライベートＩＰアドレスをインターネットに接続する際に、その内部ＩＰアドレスをグローバルＩＰアドレスに変換するための技術のことを言います。

ＮＡＴ変換は送信先のホストから送られてきたパケットが、どのホスト宛てのパケットかを識別するためにＮＡＴによるアドレス変換を実行します。またその際において、どのＩＰアドレスに変換したかを記録しておく必要があり、その記録しておくデータベースにあたるものがＮＡＴテーブルと呼ばれるものになります。

その他ＮＡＰＴ（ＰＡＴ/オーバーロード/ＩＰマスカレード）と呼ばれるものもありますが、これは１つのグローバルアドレスで複数のホストアドレス間の通信を可能にしたり、ＴＣＰやＵＤＰのポート番号の付け替えなども可能にする技術になります。